Aave vinner rettssak om 71 millioner dollar i ETH knyttet til Nord-Korea

En føderal dommer har nettopp gitt DeFi sin gjenopprettingsinnsats en kritisk seier. U.S. District Judge Margaret Garnett fra Southern District of New York har ryddet veien for Aave LLC. Hun har beordret overføring av 71 millioner dollar i fryst ETH fra Arbitrum til en Aave-kontrollert lommebok. 

美国纽约南区法官 Margaret Garnett 已为 Aave 转移与朝鲜相关黑客事件有关的 7100 万美元 ETH 扫清法律障碍，允许 Arbitrum 上被冻结的攻击资金转至 Aave LLC，但相关法律限制令将随资产一并转移。此前，持有针对朝鲜判决的原告试图限制这笔资金，主张其可用于执行与朝鲜相关的赔偿判决；Aave…

— 吴说区块链 (@wublockchain12) May 9, 2026

Avgjørelsen løser en umiddelbar juridisk konfrontasjon som truet med å forsinke en av de mest koordinerte gjenopprettingsinnsatsene i DeFi-historien. Men den juridiske kampen er langt fra over. Aave-nyheten i dag markerer et vendepunkt i en historie som begynte med en av 2026s største kryptoutnyttelser.

Hvordan vi kom hit: KelpDAO-utnyttelsen

Den 18. april 2026 mistet KelpDAO omtrent 292 millioner dollar i rsETH gjennom et sofistikert angrep på sin LayerZero-bro. Angriperne utnyttet en konfigurasjon med én verifiserer, og kompromitterte RPC-noder for å gi falske data og svindelaktig låse opp omtrent 116 500 rsETH fra Ethereum hovednettets escrow. Angrepet ble i stor grad tilskrevet Nord-Koreas Lazarus Group. Den umiddelbare konsekvensen utløste mellom 7 milliarder og 13 milliarder dollar i midlertidige DeFi-utstrømninger.

Arbitrum’s Security Council svarte med å fryse 30 766 ETH knyttet til utnyttelsen. Arbitrum-samfunnet stemte deretter overveldende, med over 90 % støtte, for å overføre disse midlene til en gjenopprettingsmultisig administrert av Aave, KelpDAO, Certora og EtherFi som en del av DeFi United koalisjonen.

Deretter, den 1. mai, sendte advokat Charles Gerstein inn en restraining notice til Arbitrum DAO. På vegne av terrorisme domskreditorer som har 877 millioner dollar i ubetalte krav mot Nord-Korea. Deres argument var direkte fordi Lazarus Group utførte hackingen; den fryste ETH kvalifiserer som DPRK-eiendom som kan beslaglegges.

Dommer Garnetts avgjørelse

Dommer Garnetts to-siders ordre endrer restraining notice i stedet for å oppheve den. Den fryste ETH kan nå flyttes til Aave LLC gjennom en bindende on-chain Arbitrum DAO-styringsavstemning. Kritisk nok følger den juridiske restriksjonsordren med eiendelene, og knyttes til Aave LLC ved overføring. Dommeren beskyttet også alle som initierer, stemmer på eller deltar i overføringen fra personlig ansvar under ordren.

Aaves hovedargument vant dagen. Midlene tilhører uskyldige protokollbrukere, ikke hackerne eller Nord-Korea. Som Aave klart uttalte i sin nødmelding, får ikke en tyv lovlig eierskap til stjålet eiendom bare ved å ta den.

Gjenopprettingsfremgang og hva som kommer neste

Protokollen har allerede gjort betydelig fremgang. Den 6. mai stengte likvidatorene tyvens åtte identifiserte posisjoner på Aave V3. De overførte deretter den gjenopprettede rsETH-kollateral til Recovery Guardian under den godkjente styringsprosessen. Mantle DAO og Arbitrum DAO har begge vedtatt støttende forslag.

Neste fase fokuserer på å nøytralisere den oppblåste rsETH-tilførselen. På Arbitrum vil likvidert rsETH bli brent. Kelp vil trekke tilbake den tilsvarende LayerZero-pakken for å forhindre at ny rsETH blir preget på Ethereum. På Ethereum vil teamet sende beslaglagt rsETH til broens låsboks. Det vil kombinere midlene med forpliktet ETH fra DeFi United koalisjonspartnere for å gjenopprette rsETHs fulle backing og gjenåpne uttak.

Hva dette betyr for investorer og utviklere

For Aave ETH-innehavere og DeFi-investorer gir avgjørelsen betydelig lettelse. Separate midler blir lånt som en beredskap for å dekke forskjellen mens den immobiliserte ETH beveger seg gjennom styringsprosessen. Veien til full markedsnormalisering er nå klarere.

For utviklere og protokollarkitekter kan de bredere implikasjonene av denne saken ikke ignoreres. Gersteins juridiske strategi strekker seg utover Arbitrum. De samme kreditorene har saksøkt Railgun DAO og nevnt Digital Currency Group i en separat sak. De argumenterer for at et kjøp av styringstoken til 10 millioner dollar gjorde DCG ansvarlig for DPRK-middelstrømmer gjennom protokollen.

Bransjen vil bruke dette presedens til å definere hvordan DeFi-protokoller håndterer gjenopprettede hackmidler i årene som kommer. DeFi-plattformer på tvers av sektoren er allerede i ferd med å erstatte konfigurasjoner med én verifiserer, inkludert oppsettet som ble utnyttet i KelpDAO-hacket. Videre omformer de juridiske og tekniske lærdommene fra 18. april hvordan utviklere bygger DeFi-plattformer og beskytter gjenopprettingsinnsatser.